Récemment, il n’ya guère de surprise en apprenant qu’une entreprise a des problèmes de sécurité. L'une des dernières victimes est Microsoft lui-même, qui a récemment découvert des vulnérabilités dans plusieurs services Microsoft, notamment Windows, ainsi que les navigateurs Internet Explorer et Microsoft Edge.

Microsoft est dans la ligne de mire de Project Zero

Les problèmes de Microsoft ont été relevés par Project Zero, un groupe d’employés de Google qui cherche à résoudre les problèmes de sécurité critiques au sein des logiciels et en informe ses développeurs. Si les développeurs n'agissent pas dans un laps de temps donné, Project Zero procède à la publication des informations, ce qui les expose et protège les utilisateurs.

Avant que Microsoft puisse proposer une solution (ce qui semble avoir été tenté, compte tenu du récent retard des dernières mises à jour de sécurité du correctif mardi), une autre organisation a agi en apportant une solution au problème.

Le salut vient d'un nouveau «fixateur» de l'industrie du logiciel appelé 0patch. Ils ont créé un correctif avec le même nom qui cible les menaces du jour zéro, y compris le fichier gdi32.dl qui a causé des problèmes à Microsoft. Le déménagement de 0patch est fortuit, car rien n'indiquait que Microsoft publierait des mises à jour de sécurité avant le mois de mars.

Alors, qui est responsable de la solution?

Le développeur derrière 0patch, ACROS, vise à créer une solution qui restera pertinente pour toutes les menaces, car elle fournira des approches nouvelles et universelles pour lutter contre les menaces - ils ne veulent pas fournir une solution temporaire qui fonctionne contre une menace spécifique. Voici ce qu'ACROS a déclaré:

«Microsoft corrigera probablement ce problème lors de leur prochain correctif mardi (14 mars). Le nôtre est donc le seul correctif disponible dans le monde jusqu’alors. Nous allons également essayer de micropatcher l'autre jour 0 révélé par Google.

Alors que les correctifs tiers sont très utiles pour ce jour à zéro, nous prévoyons toujours que la plupart des correctifs tiers couvriront le «trou de la mise à jour de sécurité» lorsqu'un correctif officiel est déjà disponible mais en cours de test, laissant ainsi aux utilisateurs des «vulnérabilités déjà corrigées».."

Cela reste à voir…

Cette approche sera-t-elle accueillie par la communauté d'utilisateurs Windows? Après tout, confier leur sécurité à un développeur tiers serait une décision importante, voire critique, pour les utilisateurs de Windows.